韓國政府確認銀行駭客攻擊使用 AI 的跡象，指示全面調查

政府發表與駭客概況

2026 年 10 月 6 日的國務會議上，李在明總統提及最近發生的銀行駭客事件，指出已捕捉到部分攻擊使用人工智慧（AI）模型的跡象。總統說明，駭客行為已導致客戶個人資料外洩，並指示以快速且全面的調查方式將損害降至最低。此番發表緊接金融委員會於 10 月 2 日確認攻擊事實，並於 10 月 4 日要求委員長向相關機關與金融公司提出最高等級的警戒指示。警察已針對已收到駭客通報的主要商業銀行，包括新韓銀行、KB 國民銀行、韓亞銀行、友利銀行等，展開調查。專家指出，駭客在嘗試登入時出現異常的登入行為與自動化腳本同時出現，據此推測可能使用了 AI 為基礎的自動化工具。攻擊者在短時間內嘗試存取多筆帳戶並進行資金轉移，部分受害者亦報告帳戶出現未授權提款。此類模式與傳統駭客手法不同，暗示人工智慧可能即時分析大量資料並選擇最佳攻擊路徑。

駭客使用 AI 的跡象

警察與金融安全中心已取得 28 個疑似用於駭客的獨特 IP 位址，並掌握這些 IP 所屬國家的資訊。這些 IP 主要來自東南亞與東歐地區，部分顯示與雲端服務供應商的伺服器有關聯。調查人員正檢視 AI 模型是否自動搜尋漏洞，並為銀行系統產生客製化攻擊程式碼。目前尚未公開具體證據說明使用了哪種特定 AI 工具，或是改造自開源模型。當局正透過日誌分析與行為偵測同步判斷 AI 的使用情形。

相關機關的因應

金融委員會於 10 月 2 日得知駭客事實後，立即請求金融監督院與金融安全中心掌握情況。委員長於 10 月 4 日指示相關機關與主要金融公司建立最高等級的警戒與因應機制，銀行被要求重新檢查自有安全系統，並即時監控可疑交易。警察廳已組成專責小組追蹤駭客路徑與肇事者，目前尚未發現與海外駭客組織的連結。金融監督院則迅速通知受害客戶，建議更換密碼與驗證方式，並執行後續補救措施。

• 新韓銀行
• KB 國民銀行
• 韓亞銀行
• 友利銀行

國際案例與警戒背景

本次事件的政府警戒亦與海外案例相關。澳洲與加拿大近期皆報告使用 AI 代理人侵入金融系統的企圖，兩國已加強安全政策以因應 AI 為基礎的攻擊。特別是澳洲導入即時分析平台，以阻擋 AI 產生的釣魚郵件與自動化腳本；加拿大則制定法律與技術框架，防止 AI 模型被濫用。這些國際趨勢為韓國在 AI 利用駭客攻擊的事前防範與因應提供了重要參考。

現階段所見的限制

目前仍難以精確界定 AI 在實際攻擊中所貢獻的程度。當局尚未取得 AI 工具的類型、訓練資料，亦不清楚攻擊者是自行開發還是利用外部模型。此外，侵害規模與金額損失亦未能精確估算，致使難以推算受害規模。專家指出，AI 為基礎的攻擊或具更快速度與更高成功率，但僅憑現有證據尚不足以斷言 AI 完全主導了整個攻擊。

減少損害與未來措施

李在明總統指示對本次駭客事件展開全面調查，並呼籲完善法律與制度以防範 AI 利用的駭客行為。金融主管機關將導入 AI 偵測技術，以即時辨識威脅；銀行則被建議加強客戶驗證程序，同時導入 AI 為基礎的安全解決方案。受害客戶將獲得快速賠償程序與個資保護教育。政府未來將持續監測 AI 被惡意利用的案例，並透過國際合作共享資訊、建立共同因應機制。